Die kürzlich angekündigte Einführung von Benutzernamen bei WhatsApp lässt Sicherheitsexperten aufhorchen. Wenn Anwender die Namen bekannter Personen für den Messaging-Dienst registrieren, könnte diese Art von Identitätsdiebstahl für Betrugsversuche genutzt werden. WhatsApp-Betreiber Meta Platforms wiegelt ab. Die Benutzernamen bekannter Persönlichkeiten seien bereits für diese reserviert und entsprechend geschützt. Das gilt auch für Nutzernamen der anderen Meta-Plattformen wie Facebook und Instagram.

Allerdings schließt das offenbar nicht die Benutzernamen anderer großer Online-Plattformen ein, wie Changpeng Zhao, Gründer der bekannten Kryptobörse Binance, herausfinden musste. Sein bei Twitter und jetzt X registrierter Nutzername ‚cz_binance‘ ist schon nicht mehr verfügbar und er selbst hat ihn nicht mehr reservieren können, wie er bei X schreibt. Beobachter befürchten, dass Betrüger sich diesen Benutzernamen bereits gegriffen haben, um einen in Kryptowährungskreisen bekannten Namen verwenden zu können.

Meta Platforms hat die Funktion erst letzte Woche angekündigt. Durch die Benutzernamen bei WhatsApp sollen Handynummern privat bleiben. Denn bislang wurde bei der Kontaktaufnahme auf WhatsApp immer zunächst die Mobilfunknummer preisgegeben, da jedes WhatsApp-Konto damit verknüpft ist. Künftig sollen Anwender selbst entscheiden können, wem sie diese noch zeigen – etwa beim Beitritt in neue Gruppenchats oder beim Kennenlernen neuer Menschen. Nur beim Anlegen eines neuen WhatsApp-Kontos bleibt die Handynummer weiterhin zwingend erforderlich.

Behördliche Untersuchung in Indien möglich

Die WhatsApp-Benutzernamen werden vor allem in Indien kritisch beäugt, einem Land, das mit über 500 Millionen die meisten WhatsApp-Nutzer zählt. So hat das indische Ministerium für Elektronik und Informationstechnologie laut TechCrunch WhatsApp entsprechende Bedenken mitgeteilt. Die Funktion könnte „die Häufigkeit von Online-Betrug, Phishing, Erpressung durch falsche Polizeibehörden und Identitätsdiebstahlangriffen erheblich erhöhen“, wenn Kriminelle Benutzer kontaktieren können, ohne ihre Telefonnummern preiszugeben.

WhatsApp soll demnach erklären, warum keine Regulierungsmaßnahmen nach indischen IT-Gesetzen eingeleitet werden sollten, wenn Betrüger sich als „Behörden, Finanzinstitute und Regierungsbehörden“ ausgeben können. Die Funktion soll deshalb nicht eingeführt werden, bevor dies nicht geklärt ist. WhatsApp verweist dagegen in einem bei X veröffentlichten FAQ darauf, dass Benutzernamen bekannter Personen sogar in abgewandelter Form nur von diesen selbst beansprucht werden können. Unklar ist bislang allerdings, welche prominenten Benutzernamen und ähnliche Formen davon proaktiv reserviert wurden und welche nicht.

Nutzername als Verknüpfung zu anderen Meta-Plattformen

Zudem sind Benutzernamen geschützt, die bereits bei anderen Meta-Plattformen als Nutzernamen, etwa für Facebook und Instagram, verwendet werden. Anwender können diese also auch bei WhatsApp nutzen, um möglichem Identitätsdiebstahl vorzubeugen. Das wiederum wirft Bedenken zum Datenschutz auf. Denn es zeigt, wie einfach Meta Platforms die Identitäten der verschiedenen Apps miteinander verknüpfen kann.

Zwar können die WhatsApp-Benutzernamen bereits jetzt reserviert werden, die Funktion wird aber erst im Laufe dieses Jahres schrittweise ausgerollt. So verspricht Meta im zuvor genannten FAQ: „Wir nehmen uns Zeit und hören auf Feedback, damit wir es bei der Einführung später in diesem Jahr richtig machen.“

(fds)

Die Nutzung von Microsoft 365 ist für viele Unternehmen unverzichtbar, wenn es um moderne Arbeitsplatzlösungen geht. Gleichzeitig stellt der datenschutzkonforme und sichere Betrieb von Microsoft 365 viele Organisationen vor Herausforderungen. Um die Anforderungen der DSGVO und der Informationssicherheit zu erfüllen, müssen die verfügbaren Sicherheits- und Datenschutzeinstellungen gezielt konfiguriert werden.

Microsoft 365 sicher und datenschutzkonform konfigurieren

In diesem eintägigen Online-Workshop M365: Baselines für Tenant Settings, Informationssicherheit und Datenschutz lernen Sie, wie Sie Microsoft 365 mit geeigneten technischen und organisatorischen Maßnahmen sicher betreiben. Sie erhalten einen Überblick darüber, welche Daten Microsoft verarbeitet, welche Einstellungen für Datenschutz und Informationssicherheit besonders relevant sind und wie Sie Compliance-Vorgaben in Ihrem Tenant wirksam umsetzen. Darüber hinaus erfahren Sie, welche Auswirkungen die einzelnen Konfigurationen auf die Funktionen und den täglichen Einsatz von Microsoft 365 haben.

Profitieren Sie von erfahrenen Microsoft-Experten

Daniel Dreeser, IT-Consultant bei der Rewion GmbH, begleitet Unternehmen bei der Planung und Umsetzung moderner Microsoft-365-Umgebungen. Gemeinsam mit seinen Kollegen Tobias Richter und Julian Steil bringt er umfangreiche Erfahrungen aus zahlreichen Modern-Workplace-Projekten in den Workshop ein. Sie profitieren von praxiserprobten Empfehlungen, erhalten Antworten auf individuelle Fragestellungen und können konkrete Herausforderungen aus Ihrer eigenen Microsoft-365-Umgebung mit den Experten diskutieren. So nehmen Sie nicht nur fundiertes Fachwissen, sondern auch unmittelbar umsetzbare Handlungsempfehlungen für Ihr Unternehmen mit.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an Administratoren sowie Datenschutz- und Informationssicherheitsbeauftragte in kleinen und mittelständischen Unternehmen, die Microsoft 365 sicher und datenschutzkonform einführen oder bestehende Konfigurationen überprüfen und optimieren möchten.

(ilk)

Ein Modem nicht mehr weltweit: Apple hat offenbar vor, beim iPhone 18 Pro und 18 Pro Max im Herbst je nach Markt unterschiedliche Modemchips einzubauen. Statt den hauseigenen (und bislang noch offiziellen unbekannten) C2 aus eigener Entwicklung in allen Ländern zu nutzen, sollen z. B. Geräte in den USA weiterhin mit Technik von Qualcomm ausgestattet werden. Das geht aus Leaks hervor, die im Rahmen eines Hackerangriffs auf den indischen Fertiger Tata Electronics entwendet worden sind. Mehr als 200.000 Dokumente, allerdings nicht alle von Apple, wurden dabei ins Dark Web gestellt. Enthalten waren sogar Bilder, die offenbar die – optisch gegenüber dem iPhone 17 Pro unveränderten – neuen Geräte zeigen.

Bill of Materials der neuen iPhones geleakt

Insgesamt waren 630 GByte an Daten von Tata Electronics abgeflossen. Das Unternehmen gehört zum wichtigsten Industriekonglomerat des Landes, Tata. Für Apple ist es neben Foxconn der wichtigste Fertiger in Indien. Dort entstehen inzwischen mindestens 25 Prozent aller iPhones, darunter zahlreiche für den US-Markt.

Laut einer Analyse des Apple-Blogs AppleInsider werden in den iPhone-18-Pro-Komponentenlisten verschiedene Qualcomm-Produkte wie SDX80M, SDR875, QDM8771, QDM8720, PMK75, PMX75 und QET7100A referenziert, die in den Bill of Materials (BoM) für Geräte in anderen Regionen fehlen.

5G mmWave könnte der Grund sein

Denkbar ist, dass Apple die Entscheidung aufgrund der 5G-mmWave-Technik getroffen hat, die in den USA im Gegensatz zu vielen anderen Märkten bereits vergleichsweise breit im Einsatz ist. Der C2 soll angeblich weiterhin kein 5G mmWave – das eine Durchsatzsteigerung im Nahbereich zur Basisstation verspricht – offerieren können. Daher bleibt Apple in den USA bei Qualcomm – obwohl der C2 einige Vorteile mit sich bringen würde, etwa weil er besser an das Gesamtsystem angepasst ist.

Schon jetzt werden unterschiedliche iPhone-Modelle verkauft: US-Geräte beherrschen 5G mmWave und alle anderen weltweiten Standards, Modelle etwa für Europa kommen ohne 5G mmWave. Allerdings verwendet Apple bei seinen Pro-Modellen nach wie vor durchgehend Qualcomm-Chips. Innerhalb des Tata-Electronics-Leaks befinden sich auch noch Angaben zum A20-Pro-Chip, der im iPhone 18 Pro und 18 Pro Max eingebaut sein soll. Angaben zum ersten iPhone-Foldable, das auch als „iPhone Ultra“ kursiert, sind hingegen kaum vorhanden.

(bsc)